本文探讨PKCS#11和CSP在密码学中的应用，CSP通过CryptoAPI与CryptoSPI接口实现密码操作，而PKCS#11作为开放标准，提供统一的密码令牌接口。两者在操作系统支持、设备兼容性和接口实现上存在差异，CSP主要用于Windows平台，PKCS#11广泛应用于Unix和Linux。CSP需要USB Key厂商提供接口程序，而PKCS#11提供更抽象化的设备操作模型。
本文针对PKCS# 11和CSP进行学习，以及基于CSP的USBKey密码符合性检测平台的模块设计。
开发商按照标准开发 CSP，就可以把自己开发的软件或硬件密码模块无缝连接到 CryptoAPI 的体系中。
CSP：
CSP的开发目的在于开发符合CryptoSPI要求的接口函数，并且把硬件实现或者软件实现的密码运算功能按照CryptoAPI所能够识别和使用的方式进行封装。
对于CSP而言，应用程序与CSP的交互首先通过CryptoAPI函数接口进行接口调用，然后通过对CryptoSPI（Cryptographic System Programming Interface）将CryptoAPI接口进行的操作传递给CSP。CSP随后则可进行相关处理，完成应用程序所要求的密码操作。
CSP需要USB Key厂商提供CSP接口程序。
PKCS# 11：
PC/SC中的PKCS#11作为密码令牌接口开放标准，它为拥有密码信息（密钥或证书）和执行密码学函数的用户设备定义了一个应用程序接口，将设备的细节抽象化，并把密码设备的通用模型——密码令牌，简称令牌，提供给应用程序。
主要术语和概念：
（文字以及图片内容从《PKCS_11密码令牌接口标准技术综述》、《一种基于Cryptoki应用程序接口的安全应用方案》、《基于USBK
最低0.47元/天 解锁文章
扫一扫
7648
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
